Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

ver après formatage !est-ce possible?


nebulon
 Partager

Messages recommandés

bonjours a tous et a toutes,

 

voila il y a une semaine j'ai formaté le pc d'une amie,

 

et voila que hier elle me dit que avast lui a trouvé un ver (sait pas le quel)

 

alors qu'elle n'avait encore rien téléchargée(emule....)

 

et hier soir, en voulant démarrer le pc le message suivant apparait:system/config/system manquant ou endomagé....

 

impossible de démarrer meme en mode sans echec

 

on a donc restauré le system et ca remarche

 

est ce posssible qu'après un formatage (pas le rapide)le ver est put survivre?et est ce possible que cela recommence?

 

merci de votre patience,a bientot!

Modifié par nebulon
Lien vers le commentaire
Partager sur d’autres sites

system/config/system manquant n'est nullement du à un ver, mais à la ruche systeme qui s'est retrouvé corrompu!!!

 

extraire system ou software (missing or corrupt) d'un point de restauration en console de recuperation

 

 

C:\Windows>CD C:\system~1\_resto~1

C:\system~1\_resto~1\>dir

 

Apres avoir taper dir et taper "enter"tu verras une liste rp1 , rp2, rp3 , rp4,.....ces rp sont les points de restauration.

 

Prenons l'exemple qu'il y' ait 24 rp (rp1 à rp24);on va extraire de l'avant dernier point de restauration system ou software manquant

 

*taper alors ceci pour system manquant:

 

C:\system~1\_resto~1>cd rp23

 

C:\system~1\_resto~1\rp23>cd snapshot

 

C:\system~1\_resto~1\rp23\snapshot>copy _registry_machine_system c:\windows\system32\config\system

 

 

 

Overwrite system [y,n]: y

 

1 file copied

 

C:\system~1\_resto~1\rp23\snapshot>exit

 

 

*taper alors ceci pour software manquant:

 

C:\system~1\_resto~1>cd rp23

 

C:\system~1\_resto~1\rp23>cd snapshot

 

C:\system~1\_resto~1\rp23\snapshot>copy _registry_machine_software c:\windows\system32\config\software

 

Overwrite software [y,n]: y

 

1 file copied

 

C:\system~1\_resto~1\rp23\snapshot>exit

 

 

 

Apres avoir taper exit,retirer son cd d'xp et le pc devrait booter.

 

 

_____________________________

 

 

1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM.

2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur.

3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP.

4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération.

5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération.

6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE.

7. À l'invite de commandes, tapez et valider par enter chaque ligne:

 

md tmp

copy c:\windows\system32\config\system c:\windows\tmp\system.bak

copy c:\windows\system32\config\software c:\windows\tmp\software.bak

copy c:\windows\system32\config\sam c:\windows\tmp\sam.bak

copy c:\windows\system32\config\security c:\windows\tmp\security.bak

copy c:\windows\system32\config\default c:\windows\tmp\default.bak

 

delete c:\windows\system32\config\system

delete c:\windows\system32\config\software

delete c:\windows\system32\config\sam

delete c:\windows\system32\config\security

delete c:\windows\system32\config\default

 

copy c:\windows\repair\system c:\windows\system32\config\system

copy c:\windows\repair\software c:\windows\system32\config\software

copy c:\windows\repair\sam c:\windows\system32\config\sam

copy c:\windows\repair\security c:\windows\system32\config\security

copy c:\windows\repair\default c:\windows\system32\config\default

 

exit

 

je bouge ton sujet de analyse & rapport HJT.

Lien vers le commentaire
Partager sur d’autres sites

salut angélique,

 

merci de m'aider car le pc a recommencé avec son message system/config/system endommager .....

 

ou dois je entrer "C:\Windows>CD C:\system~1\_resto~1"et tout le reste de ta premiere methode ?

 

est ce bien deux méthodes différentes ou c'est tout a faire dans l'ordre?

 

merci de ta patience....

Lien vers le commentaire
Partager sur d’autres sites

vous êtes la ? :P

 

svp j'arrive plus a démarrer mon pc! :P

Lien vers le commentaire
Partager sur d’autres sites

tu fais la 2eme partie !!!

 

au pire tu colles en console de recup(au meme endroit!!) un FIXBOOT C:

 

il va te dire que truc est corrompu et va la réecrire

 

direct derriere tu effectues un CHKDSK /P /R

 

au reboot , possible qu'il te dise qu'il a recupéré une erreur registre qu'il a restauré.

 

sinon 2eme partie ;o)

 

console de recupération!

 

1. Configurez l'ordinateur pour démarrer à partir du lecteur de CD-ROM ou de DVD-ROM.

2. Insérez le CD-ROM Windows XP dans le lecteur de CD-ROM ou de DVD-ROM, puis redémarrez l'ordinateur.

3. Lorsque le message "Appuyez sur n'importe quelle touche pour démarrer du CD-ROM" s'affiche, appuyez sur une touche quelconque afin de démarrer l'ordinateur à partir du CD-ROM Windows XP.

4. Lorsque le message "Bienvenue" s'affiche, appuyez sur R pour démarrer la console de récupération.

5. Si vous possédez un ordinateur à double démarrage ou à démarrage multiple, choisissez l'installation à laquelle vous devez accéder à partir de la console de récupération.

6. Lorsque vous y êtes invité, tapez le mot de passe de l'administrateur, puis appuyez sur ENTRÉE.

7. À l'invite de commandes, ce que j'ai dis ci dessus:!

Lien vers le commentaire
Partager sur d’autres sites

c'est ok,ca a été long mais la c'est ok! :P

 

je fais ca et je te tiens au courrant,

 

:P

Lien vers le commentaire
Partager sur d’autres sites

bonjours,

 

voila j'ai fais ce que tu m'a dis de faire,est c'est bon ca tourne comme avant.

 

ton aide était claire,nette et précise et je t'en remerci

 

pour la question d'un ver après un formatage ,vous en pensez quoi,c'est possible?

 

merci et a bientot,

Lien vers le commentaire
Partager sur d’autres sites

bonjours,

 

voila j'ai fais ce que tu m'a dis de faire,est c'est bon ca tourne comme avant.

 

ton aide était claire,nette et précise et je t'en remerci

 

pour la question d'un ver après un formatage ,vous en pensez quoi,c'est possible?

 

merci et a bientot,

 

------------------------------------------------

 

system/config/system manquant n'est nullement du à un ver, mais à la ruche systeme qui s'est retrouvé corrompu!!!

 

Nan!! la suppression de partitions/recréations des partitions/formatage long ntfs supprime toutes données trojan/vers/virus aussi :P

 

Il ya le cas de certains trojans qui crée un autorun.inf sur toute autre support autre disque dur/support amovible......donc meme dans le cas ce serait dans cette condition,meme apres formatage,autorun.inf va recrée une saloperie sur la partion franchement formatée.

Lien vers le commentaire
Partager sur d’autres sites

bon,c'est qu'elle a due le choper après...

merci de ton aide

bonne continuation,a+

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

 Partager

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...